사이버범죄 온상 ‘다크웹’의 세계

어둡고 깊은 또 다른 세상

[일요시사 취재1팀] 장지선 기자 = 인터넷은 정보의 바다라 불린다. 심해가 인간의 손길이 미치지 않은 미지의 영역이듯 인터넷에도 일반적인 방법으로는 접근할 수 없는 곳이 존재한다. 이른바 다크웹(Dark Web)이다. 이 어두운 세계에선 지금 무슨 일이 일어나고 있을까.
 

▲ 청와대 국민 청원 게시판에 올라온 다크웹 관련 청원글 ⓒ청와대

다크웹(Dark Web)은 접속하려면 특정 프로그램을 사용해야 하는 웹을 말한다. 일반적인 방법으로는 접속자나 서버를 확인할 수 없다. 철저하게 익명성을 유지하기 때문에 무기·마약거래·아동 음란물 유통 등 사이버범죄에 이용되는 경우가 많다.

철저한 익명성

사용자가 일반적으로 접하는 웹은 서피스웹, 즉 표면웹이라고 부른다. 네이버나 다음, 구글 등 검색엔진에 의해 색인된 콘텐츠로 구성된다. 검색엔진은 웹을 돌아다니며 온갖 웹페이지를 모조리 수집한다.

이와 상대되는 개념이 딥웹(Deep Web)이다. 웹페이지를 찾아다니는 웹크롤러에 걸리지 않아 검색 등의 방식으로는 접근이 어려운 웹을 말한다. 개인 e-메일이나 의료기록, 회사 내부망, 유료화 콘텐츠 등이 여기에 포함된다.

다크웹은 딥웹에 포함되면서도 구분되는 개념이다. 다크웹에 접속하기 위해서는 특수한 웹브라우저가 필요하다. 표면웹이 아무나 이용할 수 있는 카페라면, 딥웹은 비밀번호를 누르고 들어가야 하는 카페, 다크웹은 특수통로로 들어가야 이용할 수 있는 카페인 셈이다.


다크웹이 세상에 드러난 시기는 6년 전으로 거슬러 올라간다. 미국 FBI2013년 온라인 마약거래 웹사이트 실크로드를 적발해 폐쇄했다. 2011년 개설된 이 사이트서 2013년 서버를 닫기까지 1500만건이 넘는 거래가 이뤄졌다.

금액으로 따지면 21400만달러, 우리나라 돈으로 2384억원에 달한다. 실크로드에선 마약 등이 공공연하게 불법거래됐고, 마약 구매자 가운데 6명이 마약 중독으로 사망한 것으로 알려졌다. 결국 실크로드 개설자인 로스 울브리히트는 2015529일 가석방 없는 종신형을 선고받았다.

특정 경로로만 접속 가능해
2013년 마약거래 사이트 적발

다크웹 이용자들은 결제 수단으로 가상화폐 비트코인을 사용했다. 비트코인은 다크웹과 함께 발전했다고 봐도 과언이 아니다. 익명성을 최우선으로 하는 다크웹 이용자들은 탈중앙화를 모토로 하는 비트코인을 이용해 마약 등을 거래했다. 실크로드서 2년간 거래된 비트코인은 950만개로, 당시 총 거래량의 80%에 달했다.

문제는 국내서도 다크웹이 문제로 떠오르고 있다는 점이다. 2016년 당시 새누리당(현 자유한국당) 송희경 의원이 공개한 자료에 따르면 다크웹 불법 사이트는 1547개에 이른다. 마약거래 사이트가 423, 불법 금융 사이트가 327, 불법 포르노 사이트 122, 해킹 사이트 96개 등이다.

송 의원이 20179월 경찰청서 제출받아 공개한 다크웹 이용 마약류 사범현황에 따르면 2016년 처음 적발하기 시작한 다크웹 마약류 사범은 20179월까지 155명 검거됐다. 20178월 울산지방경찰청에서는 다크웹을 통해 사설경마 프로그램을 운영하면서 약 48000억원 상당의 불법마권을 발행한 일당을 검거하기도 했다.

지난 10월에는 다크웹에 개설된 아동 음란물 사이트 운영자와 이용자들이 무더기로 검거됐다. 경찰청 사이버안전국은 20179월부터 한국인이 운영한 아동 음란물 사이트에 대한 국제공조 수사를 벌여 32개국서 이용자 310명을 검거했다고 밝혔다. 이 가운데 한국인은 223명에 이른다.


또 경찰은 지난해 이 사이트를 운영한 손모씨를 아동·청소년의 성 보호에 관한 법률 위반 등의 혐의로 구속해 검찰에 송치했다. 손씨는 20157월부터 지난해 3월까지 충남에 있는 자신의 집에 서버를 두고 다크웹에 사이트를 개설해 아동이 등장하는 음란물 25만여건을 유통하면서 이용자들로부터 415비트코인(4억원)을 챙긴 혐의를 받고 있다.
 

▲ ▲

이번 수사는 한국 경찰청, 미국 국토안보수사국, 국세청, 연방검찰청, 영국 국가범죄청 등의 공조로 진행됐다. 미 법무부는 손씨가 운영한 웰컴 투 비디오(Welcome to Video)’라는 이름의 사이트는 비트코인을 이용해 아동 포르노를 수익화한 최초의 웹사이트 중 하나라고 발표했다.

경찰에 따르면 손씨는 1심서 징역형의 집행유예를 선고 받았으나 2심서 징역 16개월의 실형을 선고 받고 형이 확정돼 복역 중이다. 손씨의 형량을 두고 지난 1021아동 포르노 사이트를 운영한 손모씨와 사이트 이용자들의 합당한 처벌을 원합니다라는 제목의 청와대 국민청원 글이 올라왔다.

아동 음란사이트 운영자 ‘한국인’
20∼30 대 마약사범 증가 이유도?

청원자는 걸음마도 채 떼지 않은 아이들이 성적 대상으로 학대당하고 아무 죄 없는 아이들이 폭행을 당하며 신체 일부분들이 잘려 나갔다세계 최대의 유료 포르노 사이트를 한국인이 운영했고, 이용자 337명 가운데 한국인이 223명이나 되는데, 대한민국 법은 대체 무엇을 하고 있는지요?”라며 비판했다.

실제 미국은 손씨가 운영한 사이트서 1회 다운로드한 이용자에게 징역 5년을 선고했다. 이 사이트 유료회원은 세계 38개국 4000여명, 다운로드 횟수는 100만건에 이른다. 수사 과정서 아동포르노 제작에 희생된 아동 23명이 구조되기도 했다.

제시 리우 워싱턴 DC 연방검사는 이 사이트에 올라운 약 8테라바이트 분량 자료 대부분은 사춘기 이전 아동 음란물로, 심지어 걸음마를 배우는 유아나 젖먹이까지 포함하고 있다고 설명했다. 손씨의 사이트서 유통된 아동 음란물은 25만건에 달한다.

2030대 마약사범이 늘어난 것도 다크웹이 원인이라는 분석이 나온다. 경찰청은 지난 10월까지 마약 관련 범죄를 저지른 9340명을 검거했다고 밝혔다. 지난해 같은 기간 7129명보다 31% 증가한 수치다. 2017년 전체 8887, 지난해 전체 8107명은 이미 넘어섰다. 30대가 2227(23.8%)로 가장 많았고, 202160(23.1%), 40(1948, 20.9%) 순이다. 10대도 140명이 적발됐다.

인터넷으로 마약을 거래하다가 검거된 마약사범은 매년 늘고 있다. 2017년 전체 마약사범 중 인터넷 마약사범은 1100(12.4%), 지난해에는 1516(18.7%)이었다. 올해 처음으로 인터넷 마약사범이 전체 마약사범의 20%를 넘어섰다. 경찰은 1030대 마약사범의 증가가 인터넷과 무관하지 않다고 보고 있다.

점차 늘어나

경찰은 사이버전담 인력을 증원하고 올해 말 구축 예정인 다크웹 불법정보 추적시스템을 활용해 다크웹 상 마약류 유통행위를 적극 단속하겠다는 방침이다. 지난 18일 경찰청은 정례 기자간담회서 전국 지방청 사이버수사대서 다크웹 수사를 진행하도록 했다다크웹 관련 추적 기법을 연구하고 전문가 초청 교육과 해외 콘퍼런스 참석을 통해 수사 역량을 계속 강화해 나가겠다고 밝혔다.
 



배너

관련기사

22건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



<단독> 보이스피싱·스캠 조직 캄보디아 ‘셀허브’ 추적

[단독] 보이스피싱·스캠 조직 캄보디아 ‘셀허브’ 추적

[일요시사 취재1팀] 오혁진 기자 = 캄보디아 보이스피싱·스캠 조직의 민낯이 드러났다. 주로 수도인 프놈펜 인근과 시아누크빌 범죄 단지가 그들의 주둔지였다. 국내 조직폭력배가 중국 갱단과 결탁해 만든 ‘셀허브’의 경우 피해자만 수십명이다. 이들은 엔터테인먼트 기업을 가장했다. 사이트에는 유명인의 사진이 수차례 도용된 것으로 확인됐다. 현재는 사라진 셀허브 엔터테인먼트의 홈페이지. 지난해 7월 <일요시사>가 취재한 이후 대표이사의 이름과 사진이 여러 차례 바뀌었다. 유인촌 전 문화체육관광부 장관에게 표창장을 받았다며 문서를 위조하기도 했다. 이 기업의 정체는 로맨스 스캠 조직이다. 확인된 피해액만 약 40억원, 피해자는 수십명이다. 한 언론사는 보도자료까지 작성하며 홍보하기도 했다. 조직적 준비 경찰 수사 중 서울경찰청 사이버수사대는 지난 24일, 셀허브 조직원 3명을 각각 구속·불구속으로 서울중앙지검에 송치했다. <일요시사> 취재를 종합하면, 이들은 조건 만남 사이트를 운영한 로맨스 스캠 조직이다. 여성 관련 데이트 상품을 판매하거나 연애 빙자 사기를 일삼았다. 셀허브 조직원이던 A씨는 “연예인 지망생이나 모델과 연락하게 해 준다며 50만원에서 100만원까지 대포통장 계좌에 돈을 입금하게 한 뒤 텔래그램 아이디를 알려주고 연락하게 하는 시스템”이라며 “연결된 여자는 실제 남성이고 한국에서 조직폭력배로 활동하던 사람들이 대부분”이라고 주장했다. 이 조직은 지난해 3월 캄보디아 범죄 밀집 지역인 태자 단지에서 인력을 모으기 시작했다. 같은 해 5월 사이트를 개설해 조직원들에게 민간인 협박, 중국어 통역 등의 역할을 맡기고 수십명으로부터 약 40억원을 뜯어냈다. 같은 해 7월 <일요시사> 취재가 시작되자 이 조직은 셀허브 엔터테인먼트 대표이사의 이름을 ‘김현숙’에서 ‘박소희’로 변경하고 유명인의 사진을 수차례 도용했다. 유 전 장관에게 표창장까지 수여받았다며 피해자들의 의심을 피하려는 꼼수도 서슴지 않았다. A씨는 “조직에서 탈출하려는 사람은 밤새 맞거나 강제로 마약을 투약당하기도 했다. 조직폭력배 출신 한국 사람들이 간부고 일반 조직원은 교민 사이트를 통해 ‘한 달에 500만~1000만원을 벌 수 있다’는 거짓말에 속아 일하게 된 사람들”이라고 설명했다. 이 사건은 서울경찰청이 수사하기 이전인 지난해 7월부터 강서·영등포·구로경찰서 등에 여러 고소장이 접수됐었다. 하지만 수사는 원활하지 않았다. 주요 혐의자가 해외에 거주 중이거나 피의자 특정이 어려운 게 난관이었다. 수사를 담당했던 한 경찰 관계자는 “캄보디아 프놈펜에 주요 혐의자들이 거주한다는 사실을 파악하고 지난해부터 공조를 요청했으나 캄보디아 당국이 비협조로 일관했다”며 “고소인분들이 ‘왜 안 잡냐’ ‘내 돈 어떻게 하냐’는 등 불만이 많으셨다. 매번 죄송하다고 말씀드리는 것 외에 할 수 있는 게 없었다. 캄보디아가 협조하지 않으면 조치가 불가능했다”고 토로했다. 지난해 3월부터 조직원 모집…태자 단지서 모의 ‘유인촌 표창장’ 걸어 놓고 ‘정상 기업’ 홍보 막막했던 수사는 대학생 박모씨 피살 사건이 사회적 파장을 일으키면서 풀리기 시작했다. 이재명정부가 캄보디아를 압박했고 현지에 구금된 한국인 범죄자 겸 피해자 수십명을 국내로 송환했다. 송환된 인원 중 일부는 셀허브 사건과도 연관된 것으로 파악됐다. 정성학 충남경찰청 수사부장은 지난 20일 청내 프레스센터에서 브리핑을 열고 “이들을 특정경제범죄가중처벌 등에 관한 법률(사기) 및 범죄단체 가입 및 활동 혐의로 전원 구속했다”고 밝혔다. 현재까지 부건(총책 가명, 40대 초반, 한국말을 쓰는 외국인 추정) 조직으로부터 확인된 피해 건수는 110건, 피해액은 93억여원에 달했다. 약 100명의 조직원을 거느린 부건은 지난해 중순부터 올해 7월까지 주로 프놈펜 웬치(범죄 단지) 및 태국 방콕 등지에서 한국인을 상대로 범행을 벌여왔다. 부건 조직은 지난 2018년 중국에서부터 활동을 시작해 그동안 단속을 피하려 태국, 캄보디아 등지로 거주지를 옮겨가며 범행을 계속해 왔다. 이들은 데이터베이스, 입출금 등을 지원·관리하는 CS팀과 광고를 보고 접근한 피해자를 기망하는 로맨스팀, 검찰 사칭 보이스피싱팀, 코인투자리딩 사기팀, 공무원 사칭 노쇼 사기팀 등 총 5개 팀으로 이뤄진 조직체계를 갖췄다. 이들은 가구판매업을 하러 캄보디아에 갔다고 진술했으나 이후 지역 선·후배 권유, 고액 아르바이트 인터넷 광고 등을 접하고 범죄에 연루된다는 걸 알면서도 조직에 가입해 활동한 것으로 조사됐다. 속아서 조직에 들어갔다고 진술하지 않은 이들의 유입 경로는 ▲지인 포섭 29명 ▲인터넷 광고 등 포섭 8명 ▲현지 카지노 포섭 6명 ▲기타 2명으로 나타났다. 이들은 남성 42명과 여성 3명으로 연인도 있었다. 대부분은 20~30대 연령으로 최소 2개월부터 최대 16개월까지 범행에 가담해 왔던 것으로 드러났다. 조건 만남 사이트 경기북구경찰청 형사기동대도 전기통신금융사기특별법 위반 등 혐의로 피의자 15명 중 11명을 구속 송치했다. 이들은 지난해 8월부터 한 달간 캄보디아 범죄 단지에서 여성을 사칭, 조건 만남 등을 명목으로 피해자들로부터 돈을 가로챘다. 또 사회관계망서비스(SNS)에 이성 만남 광고를 낸 후 이를 보고 연락해 온 피해자에게 여성인 척 채팅으로 유인했다. 여성을 소개받기 위해서는 자신들이 개발한 조건 만남 사이트에 회원 가입과 인증을 받아야 한다고 속여 인증을 위한 돈을 요구했다. 3차례에 걸친 인증 절차 과정에서 여러 게임에 성공하면 가입비를 돌려준다고 속여 피해자로부터 1인당 적게는 수십만원에서 많게는 수억원을 받아 챙겼다. 피해자들이 믿을 수 있도록 별도의 만남 인증과 후기글을 남기는 ‘화력방’도 운영했다. 현재까지 확인된 피해 규모는 피해자 36명, 피해금 16억원 상당이며, 1인당 최대 피해 금액은 2억1000만원이다. 이들은 대부분 20~30대 남녀다. 최초 범죄집단을 구성한 캄보디아 프놈펜 지역 명칭 ‘툴콕’을 의미하는 ‘TK’파로 스스로를 부르며 총책을 정점으로 한 지휘·통솔 체계를 갖췄다. 조직 운영을 총괄하는 총책, 이를 보좌하며 실무 전반과 인력 공급 등을 담당하는 총관리자, 각 파트 팀원의 근태를 관리하고 지시하는 팀장으로 구성됐다. 또 자체적인 조건 만남 홈페이지를 제작하는 개발자, SNS에 광고 글을 게시하는 홍보팀과 광고를 보고 접근한 피해자를 기망하는 로맨스 2개팀으로 역할을 분담했다. ▲상호 가명 사용 ▲근무 중 휴대전화 금지 ▲사진 촬영 금지 ▲야간에는 커튼으로 외부 차단 ▲다른 부서와의 업무 내용 공유 금지 등의 규칙에 따라 생활하기도 했다. 중국 국적 100명 뒷배 이들은 총책이 마련한 건물에서 2인1조로 합숙했는데 프놈펜 툴콕 지역의 13층 건물을 사용하다가 지난 8월, 현지 단속을 피해 센소크 지역 7층 건물로 이전해 범행을 이어오던 중 현지 수사 당국에 의해 검거됐다. 이들은 경찰 조사에서 경제적 이익을 목적으로 SNS 구직 광고나 조직원을 통해 범죄단체에 가입했다고 진술했으며 사기임을 알고도 범행을 지속한 것으로 조사됐다. 피의자 대부분은 현지에서 구금된 중에도 총책이 이른바 관작업을 통해 자신들을 석방시켜 줄 것이라는 말만 믿고 대사관의 도움을 거절하고 귀국하지 않았다. 셀허브 사건 간부들은 타 사건에도 연루됐다. 지난 7일 캄보디아 바벳에 인접한 베트남 떠이닌 지역 국경 검문소 인근에서 30대 여성 B씨가 차 안에서 숨진 채 발견됐는데, 숨지기 직전까지 셀허브 간부와 같이 있었다. B씨의 사인은 마약 과다 투약이었다. 국내 정보·수사기관은 B씨가 셀허브에서 한국인 명의의 대포통장을 공급해 왔다고 보고 있다. A씨는 “셀허브에서 일할 사람을 모집하는 역할을 했던 B씨인데 통장을 팔려고 캄보디아에 도착한 한국인들을 유인해 범죄 단지로 팔아넘기고 유인하기도 했다”고 주장했다. 실제 정보·수사기관도 B씨에 의해 범죄 단지에 넘겨지는 피해를 입거나 유흥업소 일을 강요당한 사례를 확인하고 조사 중이다. 정보기관 관계자는 “사실상 마약을 강제로 과다하게 투약당한 살인사건이라는 첩보는 아직 확인 중”이라며 “특정 조직과 사이가 좋지 않았던 건 현지 경찰도 수사 중인 내용”이라고 말했다. 대개 조직폭력배 출신…지휘는 중국 조직이 맡아 40억 피해액 환수 불가능 “자금 세탁 끝났다” 첫 데이트하던 연인을 치어 여교사를 숨지게 했던 이른바 ‘대전 머스탱 교통사고’의 피의자도 셀허브 조직원으로 확인됐다. 피의자 전모씨는 2019년 2월10일 오전 10시14분 대전 중구 대흥동에서 면허도 없이 외제차를 운전하던 중 인도를 걷던 조모씨와 박모씨를 들이받아 박씨를 숨지게 하고, 조씨에게 중상을 입혔다. 전씨가 대여한 외제차는 불법 대여 차량이었다. 이 차량은 애초 대구에 사는 C씨가 자신 명의로 캐피털에서 월 115만원씩 주는 조건으로 60개월간 대여한 것이다. C씨는 사촌 안모씨와 함께 인터넷 중고거래 사이트에서 나모씨가 올린 ‘외제차 저렴하게 빌려줄 사람을 찾는다”는 글을 보고 접근, 한 달에 136만원씩 받기로 하고 대여한 머스탱 차량을 재임대했다. 나씨는 이렇게 빌린 머스탱 차량을 사회관계망서비스(SNS)를 활용해 “외제차를 빌려준다”고 광고하며 또다시 대여업을 했다. 전씨는 나씨가 올린 이 글을 보고 일주일에 90만원씩 주기로 약속하고 머스탱을 빌려 운전했다. 매년 확정되는 범죄수익 추징금은 30조원을 넘지만 환수 금액은 1%에도 미치지 않는다. 법무부가 캄보디아에서 보이스피싱과 로맨스 스캠 등의 범죄로 발생한 현지 범죄수익을 국내로 환수하는 방안을 추진하기로 했지만 현실적으로 불가능하다는 게 전문가들의 분석이다. 우선 법무부는 “캄보디아 내에서 벌어진 범죄 가운데 현재 국내에서 수사 중이거나 재판 중인 사건이 1차 현지 수사 의뢰 대상”이라며 “이후 국내에서 유죄 선고를 받으면 최종적으로 환수 대상이 된다”고 밝혔다. 국제형사사법공조 조약에 따르면 해외에서 발생한 범죄라 하더라도 피해자가 국내에 있고 피해액이 특정될 경우, 우리 정부가 해외에 범죄수익 환수를 요청할 수 있다. 우리나라는 2019년 캄보디아와 국제형사사법공조 조약을 체결해 2021년 정식 발효됐다. 주요 간부들 타 사건 연루 정보기관 관계자는 “범죄자 개인이 아닌 조직을 대상으로 한 범죄수익 환수 사례는 거의 없다. 특히 국내에서 수사와 재판이 끝나야 한다”며 “정부 차원에서 적극적으로 나서는 건 좋지만 이미 늦었다. 범죄조직 특성상 이미 코인이나 대포 통장으로 제3국에 은닉하거나 세탁을 하고도 남았을 시간”이라고 지적했다. 부장검사 출신 한 변호사도 “수사가 끝나고 유죄 판결이 나기까지 수년이 걸리는데 환수 절차는 이 모든 사법절차가 종료돼야 가능하다. 특히 조세회피처로 범죄수익을 옮겨놨다면 환수는 불가능에 가깝다”고 봤다. <hounder@ilyosisa.co.kr>